Not defteri
Güvenlik, yazılım ve yapay zekâ üzerine uzun notlar. Yeni yazılardan haberdar olmak için RSS'e abone olabilirsin.
Etiketler
Shodan'da Türkiye: Şifresiz VNC Ekranları, ASKİ İddiası ve Kendini Kontrol Etmek
Shodan'da Türkiye için 2.507 VNC, 22.048 RDP ve 3.701 Modbus kaydı var. VNC'nin RFB el sıkışmasında 'Security Types: None' ne demek, itsmelsec'in ASKİ iddiası neyi kanıtlıyor neyi kanıtlamıyor ve kendi sunucunu nasıl kontrol edersin.
6 dk okuma · #güvenlik #shodan #scada #vnc #sunucu21 Ekim Güvenlik Özeti: PHP2Shell'in Hikâyesi, Java, HTTP/3, Node, Railway ve OVH
PHP2Shell'in 2024'teki ilk izinden yamaya kadar geçmişi, yamanın doğru kurulması (PHP-FPM, Debian changelog, EOL sürümler) ve aynı gün çıkan Java CVE-2026-91403, HTTP/3 QPACK açığı, Node.js güvenlik sürümleri, Railway environment variable olayı ve OVHcloud CLI tedarik zinciri saldırısı.
9 dk okuma · #güvenlik #php #java #nodejs #cvePHP'de İki Kritik RCE: CVE-2026-109618 ve CVE-2026-109619
PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35, kimlik doğrulama gerektirmeyen uzaktan kod çalıştırmaya yol açabilen iki açığı kapatıyor. Açıkların nasıl çalıştığı, kimlerin riskte olduğu, sunucunda nasıl kontrol edeceğin ve yama gelene kadar resmi geçici önlemler.
9 dk okuma · #php #güvenlik #sunucu #cveKişisel Sitemi Bir Binaya Çevirdim
WordPress'ten statik Astro'ya geçerken sitemi kesiti görünen bir piksel binaya çevirdim. Maskot, asansör, gündüz/gece odalar ve arkasındaki teknik kararlar.
2 dk okuma · #açık kaynak #yapay zekâDocker’ıma Bir Doktor Yazdım
Docker’ı her gün kullanıyordum ama içinde ne olduğunu bilmiyordum. DoctorDock, yerel Docker ortamını güvenlik, hatalı yapılandırma ve boşa giden disk için çevrimdışı tarayan açık kaynak bir araç.
4 dk okuma · #docker #açık kaynak #güvenlikAI Çağında Tersine Gelişim
Uzun zaman sonra yazmaya oturdum ve garip bir şey fark ettim: Artık eskisi kadar iyi düşünemiyorum. Yapay zekâ çağında düşünme alışkanlığımıza ne oluyor?
6 dk okuma · #yapay zekâ #düşünce
